БезопасностьИгры

Почему взломы игровой сети доказывают необходимость двухфакторной аутентификации

Почему взломы игровой сети доказывают необходимость двухфакторной аутентификации

Если вам интересно, почему вы не можете войти в свою игровую сеть, это может быть связано с тем, что сервис был взломан. Это то, что случалось слишком часто в последние годы, и это продолжает происходить в массовом масштабе и в отдельных случаях.

Избегание лучше всего достигается с помощью бдительности (что может означать регулярное изменение вашего пароля и использование двухфакторной аутентификации, где это возможно), но чтобы дать вам представление о масштабе проблемы, вот краткое изложение пяти взломов игровой сети за последние годы.

Sony PlayStation Network

В апреле 2011 года сеть Sony PlayStation Network была взломана (в результате взлома (затронувшего PSN, Qriocity, теперь Music Unlimited и сервис подписки Sony Online Entertainment SOE)) были украдены данные о 77 миллионах человек.

Согласно Sony, были доступны различные типы личных данных , такие как имя и адрес, данные для входа в PSN, адрес электронной почты, DOB и даже данные кредитной карты. Хотя последние были зашифрованы, сила шифрования с тех пор была под вопросом.

В результате нарушения, за которое Sony взяла на себя ответственность и работала над улучшением своей безопасности, Sony предоставила клиентам цифровые товары в рамках урегулирования на сумму 15 миллионов долларов США в ответ на коллективный иск. Взломать вашу учетную запись PlayStation — это не весело , как наш собственный Джеймс Брюс обнаружил.

С тех пор онлайн-безопасность Sony улучшилась. Помимо обвинения Северной Кореи в Sony Pictures , конечно.

Призрак рождественских хаков

Еще в декабре 2014 года, в то время как мир качал головой над реакционной реакцией на взлом Sony Pictures, связанная с Anonymous группа под названием Lizard Squad нацелены на Amazon, Ubisoft, Hulu, систему Microsoft Xbox Live, PSN и сайт онлайн-игр Twitch.tv.

В результате атаки Xbox Live и PSN отключились из-за рождественского Для тех, кто получил новое оборудование от Санта-Клауса, это стало катастрофой. Позже Lizard Squad слил относительно скромные 13 000 аккаунтов.

Появившись на BBC Radio 5 Live, двое мужчин, утверждающих, что они из отряда ящеров, сказали, что они действовали в «общественном благе»:

«[Мы сделали это] в значительной степени для повышения осведомленности по этим вопросам. … Мы также делаем это, чтобы развлечься, но определенно есть аспект общественного блага ».

Нет ничего лучше, чем обманывать людей во имя общественного блага в это время года, которое способствует миру и доброй воле для всех людей, не так ли?

Взлом паровой кипяченой воды

ПК использует пристрастие к себе из-за неумелости PSN, и Xbox Live может хорошо вспомнить, что различные настольные службы распространения игр и записи достижений были взломаны на протяжении многих лет.

Самым запоминающимся является Steam, который в середине 2015 года стал предметом ошибки в системе восстановления забытого пароля, которую злоумышленники могли использовать для взлома учетных данных пользователя. Смущает, что инструмент поиска может использоваться без ввода всей предположительно требуемой информации, как показано здесь.

Вскоре Valve подтвердила ошибку, существовавшую 21-25 июля, и принудительно изменила пароль для всех учетных записей, которые сбросили свои пароли в течение этого времени. Кроме того, затронутые аккаунты были заблокированы на пять дней.

Ubisoft UPlay

Возможно, самый непопулярный издатель видеоигр в мире, Ubisoft пострадала от серьезного нарушения в 2013 году, затронувшего серверы Uplay — те, которые настаивают на том, чтобы ваши игры связывались с ними для аутентификации агрессивной системы DRM.

(То, как у кого-то может быть топор против Ubisoft, продолжает сбивать меня с толку, но вы идете…)

В заявлении французская компания сообщила :

«Мы рекомендуем вам сменить пароль. Из-за предосторожности мы также рекомендуем вам сменить пароль на любом другом веб-сайте или в сервисе, где вы используете тот же или аналогичный пароль ».

Имена, адреса электронной почты и зашифрованные пароли были украдены во взломе, хотя Ubisoft настаивает на том, что финансовые данные (по праву) хранятся отдельно. До взлома учетные записи пользователей уже предназначались для хакеров, поэтому ничего из этого не стало большим сюрпризом.

Жаль, что Ubisoft не потратила столько времени и денег на защиту данных своих платящих клиентов, как наложение DRM .

Взломанные учетные данные GOG

Поклонникам ретро-игр нравится GOG, сервис цифровой дистрибуции, который предлагает версии классических игр без DRM, начиная с 1990-х годов. Но даже пользователи GOG.com могут быть взломаны.

Ая-игровой-w10-ретро-ЦУП-Гоги

Несмотря на то, что не было массового взлома, приводящего к утечке учетных данных, GOG имеет немного плохих результатов, когда дело доходит до реагирования на отдельные учетные записи, которые были взломаны. Это не причина для отказа от использования сервиса (это отличный способ восстановить старые игры и гарантировать, что они будут работать на вашем компьютере, что особенно полезно для пользователей Windows 10. Стоит помнить, что если ваш аккаунт взломан, возможно, вам придется немного подождать, пока сотрудники службы поддержки GOG.com предоставят решение.

Ваши игровые аккаунты — золото для хакеров

Урок здесь, конечно, заключается в том, что ваши игровые аккаунты так же важны, как ваши банковские и онлайн-счета. Использование регулярных смен паролей ( создание запоминающегося, но надежного пароля. создать надежные пароли, не так сложно, как вы думаете), и взломать двухфакторную аутентификацию двухфакторную аутентификацию где это возможно, ваши лучшие варианты для обеспечения безопасности на вашем конце, но если взлом происходит на сервере игровой сети, то у вас есть возможность отказаться от этой службы.

Хотя это может означать, что вы больше не можете играть в свои игры, вы повысите свою безопасность.

Это шаг, который вы готовы сделать? Что могут сделать игровые сети и службы цифровой дистрибуции для улучшения ситуации? Расскажите нам о своих чувствах в комментариях.

Похожие посты
Безопасность

Лучшие 36 сочетаний клавиш для Microsoft Edge и IE 11

Игры

Читы Red Dead об искуплении для Xbox 360

Игры

The Sims 2: университетские варианты для майоров

Игры

Mortal Kombat: Армагеддон PS2 Коды Жертв